Enfoque: roles, casos, custodios y fuentes, diseño de consultas, validación y exportación.
0/8
01 / 08Introducción
Purview eDiscovery busca contenido de Microsoft 365 para investigaciones legales, normativas, de RR. HH. y seguridad. Los casos organizan usuarios autorizados, búsquedas, fuentes, retenciones, revisión y exportaciones.
02 / 08Comprender eDiscovery y búsqueda de contenido
Busca buzones de Exchange, archivos SharePoint/OneDrive, contenido de Teams y otros datos. eDiscovery agrega permisos por caso, preservación, revisión, análisis y exportación según licencia. La búsqueda encuentra elementos potencialmente relevantes; la relevancia legal sigue siendo humana.
Asigná roles apropiados, confirmá licencia, creá el caso, agregá miembros autorizados e identificá custodios, fuentes no custodiadas, ubicaciones, fechas y preservación. Separá administración, investigación, revisión y exportación cuando corresponda. El acceso expone contenido muy sensible.
Creá o abrí un caso y agregá miembros. Seleccioná custodios, buzones, sitios y fuentes. Definí palabras, propiedades, condiciones y fechas. Usá asistencia de Copilot solo como borrador. Nombrá, guardá y documentá propósito y versión. Usá paréntesis y lógica booleana con cuidado.
Ejecutá y usá estadísticas, informes de palabras, conteos y muestras aleatorias para validar la población. Refiná conservando versiones y motivos. Revisá falsos positivos, sinónimos, fechas, zonas, tipos, participantes, duplicados y cobertura antes de exportar.
Configurá contenido y metadatos, iniciá, monitoreá y descargá mediante el flujo autorizado. Preservá caso, versión, configuración, conteos, errores, tiempos y cadena de custodia. Restringí almacenamiento, transferencia, revisión y retención.
Una búsqueda defendible está autorizada, acotada, versionada, validada con estadísticas y muestras, exportada con metadatos y protegida durante todo el ciclo.